سرقت اطلاعات توسط بدافزار WARMCOOKIE

به تازگی بدافزاری به نام WARMCOOKIE از طریق ایمیل در حال انتشار می باشد. این بدافزار بعد از نصب شدن ، اقدام به گرفتن Screenshot از سیستم‌ قربانی ، جمع آوری اطلاعات شامل : لیست یوزرها و computer name و اطلاعات dns و دانلود سایر بدافزار های دیگر می نماید. قربانی با کلیک کردن بر روی لینک ارسال شده توسط ایمیل به یک صفحه با ip : 45.9.74[.]135 هدایت می شود که این پیج دارای کد کپچا بوده و بعد از حل کردن آن توسط قربانی به صورت خودکار کد javascript ای دانلود می شود که باعث اجرا شدن کد powershell ای می شود که در نهایت موجب دانلود و اجرای بدافزار اصلی می شود.